根据GDPR（《通用数据保护条例》），某公司未经用户同意将收集的姓名、联系方式等数据用于广告推送，可能违反以下哪些原则？（）A. 完整性原则B. 数据可移植性原则C. 合法性原则D. 目的限制原则E. 数据永久保存原则

本题考查对GDPR核心原则的理解，需结合数据处理合法性和目的限制两个关键点分析。

• 合法性原则要求数据处理必须基于合法依据（如用户同意）。
• 目的限制原则强调数据只能用于收集时明确告知的目的，未经用户同意不得改变用途。
  题目中公司未经用户同意将数据用于广告推送，直接违反上述原则。

选项分析

C. 合法性原则

GDPR规定，数据处理必须有合法基础（如同意、合同必要等）。若公司未获得用户同意，且无其他合法依据，则违反合法性原则。

D. 目的限制原则

数据收集需有明确目的，并在该范围内使用。若公司最初收集姓名、联系方式用于服务提供，但后续用于广告推送（超出原目的），且未重新告知并获得同意，则违反目的限制原则。

其他选项排除

• A. 完整性原则：涉及数据准确性，与题目无关。
• B. 数据可移植性原则：涉及数据转移权利，题目未提及。
• E. 数据永久保存原则：GDPR要求数据保留时间应有限制，但题目未涉及存储期限。